将病毒检查与复制过滤相结合

摘要

即使在受感染的数据已被备份到备份服务器之后发现特定病毒的定义，也可针对病毒有效地保护备份系统中的数据。在一个实现中，包括反病毒和复制过滤组件的组合过滤器可标识和处理I/O系统调用(例如，包括对文件的写入)。如果存在病毒，则该组合过滤器的反病毒组件可标记该文件和/或文件写入(并且净化该文件/文件写入)，并且将该信息传递给复制组件。如果该文件写入与要备份的文件相关联，则该复制组件然后可将反病毒过滤器的指示连同该文件写入的副本一起传递。备份服务器也可标识存储在该备份服务器处的文件的先前的版本可能已受到感染，并且可由此执行任何适当的动作。

主权项

1. 一种在计算机化环境中的生产服务器处通过公共过滤器来管理病毒和备份过滤过程的方法，在所述计算机化环境中，所述生产服务器由一个或多个备份服务器来备份，所述方法包括以下动作：通过公共过滤器来标识一个或多个对文件的写入；在所述公共过滤器处根据一个或多个病毒定义来扫描所标识的一个或多个文件写入；在所述公共过滤器处将所标识的一个或多个所扫描的文件写入与一个或多个复制策略进行比较；以及将所述一个或多个所扫描的文件写入中的至少一个的副本发送至日志文件，使得所述至少一个文件写入被复制到备份服务器。